2912 matches found
CVE-2019-0803
CVE-2019-0803 Win32k Élévation de privilège Poc Capture d'écran 效果图 Référence vol du jeton de sécurité https://github.com/mwrlabs/CVE-2016-7255...
CVE-2022-21882
CVE-2022-21882 win32k LPE bypass CVE-2021-1732 тестировалось только на windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...
CVE-2021-1732
Windows 권한 상승 CVE-2021-1732 Win32k 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 작성자 @Exploit Blizzard 취약점 설명 win32k 내에 공격자가 NT AUTHORITY\SYSTEM의 권한으로 상승하는 데 활용할 수 있는 취약점이 존재합니다. 이 결함은 공격자가 제어하는 값으로 채워졌음에도 불구하고 WndExtra 필드가 오프셋으로 처리되도록 조작될 수 있는 방식에 있습니다. 이는 경계를 벗어난 쓰기 작업을 달성하는 데 활용될 수 있으며...
windows-kernel-exploits
windows-kernel-exploits Introduction windows-kernel-exploits Liste des vulnérabilités Bulletin de sécurité KB Description Système d'exploitation CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege...
cve-2019-1458_POC
CVE-2019-1458 : Du rapport 'exploité dans la nature' au POC Introduction En décembre, Kaspersky a publié un article de blog sur une vulnérabilité 0-day exploitée dans la nature1. Cela a piqué mon intérêt car, bien qu'ils aient décrit le fonctionnement de l'exploit, ils n'ont fourni aucun POC dans...
CallbackHell
CallbackHell Exploit pour CVE-2021-40449 Win32k - LPE CallbackHell Description Analyse technique PoC Références Description CVE-2021-40449 est une use-after-free dans Win32k qui permet une élévation de privilèges locale. La vulnérabilité a été découverte dans la nature par Kaspersky. L'exploit...
CVE-2016-0040
CVE-2016-0040 Cet exploit s'appuie sur le projet 32Bit de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 qui déclenche cette vulnérabilité pour provoquer un BSoD avec des 'a' dans RCX et des 'B' dans RAX. Il a été porté sur Windows 7 SP1 64 bits et n'utilise pas l'instruction "mov rcx+06h...
CVE-2019-0803
CVE-2019-0803 Win32k Élévation de privilège PoC Capture d'écran 效果图 Référence voler le jeton de sécurité https://github.com/mwrlabs/CVE-2016-7255...
CVE-2022-21882
CVE-2022-21882 Contournement LPE de win32k CVE-2021-1732 Test uniquement testé sur Windows 20h2 19042.1415 testé sur Windows 21H1 ne fonctionne pas Téléchargement https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Un grand merci à Kalendski. Basé sur...
CVE-2016-7255
CVE-2016-7255 Les pilotes en mode noyau dans Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511 et 1607, ainsi que Windows Server 2016 permettent à des utilisateurs locaux d'élever leurs...
CVE-2020-0624
CVE-2020-0624 win32k use-after-free poc...
CVE-2016-3308
Utiliser CVE-2016-3308 pour corrompre le tas du bureau win32k auteur : @55-AA, 18 septembre 2016 Introduction Le tas du bureau Desktop Heap est un pool noyau utilisé par win32k ; il peut être exploité par une application en mode utilisateur. Je vais décrire en détail comment implémenter une...
CVE-2022-21882
CVE-2022-21882 Win32k Élévation de privilèges Techniques inspirées de : https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2022-21882
CVE-2022-21882 Vulnérabilité d'élévation de privilèges Win32k Pour Windows 10 21H2 uniquement...
CVE-2015-1701
CVE-2015-1701 Vulnérabilité d'élévation de privilèges Win32k. Informations originales https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protection Appliquez MS15-051 pour la correction. https://technet.microsoft.com/library/security/MS15-051 CVE Entrée du dictionnaire :...
CVE-2015-1701
CVE-2015-1701 Vulnérabilité d'élévation de privilèges Win32k. Informations originales https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protection Appliquez MS15-051 pour corriger. https://technet.microsoft.com/library/security/MS15-051 Auteurs c 2015 Projet CVE-2015-170...
CVE-2021-1732
CVE-2021-1732 Win32k Повышение привилегий Методы, вдохновлённые: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: Одно QWORD слишком много в desktop heap В Windows 11 Insider сборке 10.0.28020.2149 пользовательское отображение Win32k desktop heap раскрывало необработанный указатель на пул ядра сессии по смещению 0x100. Само чтение почти оскорбительно мало: ULONG64 leaked = ULONG64 desktopheap...
